Politique de confidentialité

1. Responsable du traitement

Lennart Schreiber
Calle de los Sargos 4
30383 Los Nietos, España / Spain
E-mail: [email protected]

2. Finalités du traitement

Nous traitons des données personnelles pour :

• fournir le service : votre compte, vos paramètres, les alertes que vous configurez et l'actualité analysée par IA
• traiter les paiements d'abonnements conclus auparavant
• envoyer des e-mails de service (voir 3.1)
• garder le service sûr et prévenir les abus (journaux du serveur, limites de requêtes)
• comprendre quels canaux amènent des visiteurs et des inscriptions et comment le site est utilisé (voir 7)

3. Base juridique

• Art. 6, § 1, point b) du RGPD – exécution d'un contrat
• Art. 6, § 1, point f) du RGPD – intérêt légitime (sécurité du service, mesure des canaux d'inscription, amélioration du service)
• Art. 6, § 1, point a) du RGPD – consentement (cookies d'analyse, connexion avec Google, e-mails publicitaires), le cas échéant

3.1. E-mails de service et e-mails publicitaires

E-mails de service : les e-mails dont votre compte a besoin (confirmation de votre adresse, bienvenue après la confirmation, réinitialisation du mot de passe), les alertes que vous avez configurées et les confirmations de paiement, de résiliation et de rétractation font partie du service que vous avez demandé (art. 6, § 1, point b) du RGPD). Les e-mails d'alerte renvoient vers la page où vous gérez ou supprimez l'alerte. Le récapitulatif quotidien et le brief DAX avant l'ouverture sont désactivés pour le moment ; si nous les réactivons, ce seront des e-mails de service avec leur propre lien de désabonnement.

E-mails publicitaires, uniquement avec votre consentement : les e-mails de bienvenue avec des conseils les premiers jours (désactivés pour le moment). Base juridique : art. 6, § 1, point a) du RGPD, art. 21 LSSI et § 7, al. 2, n° 2 UWG. Vous donnez votre consentement en cochant la case (décochée par défaut) lors de l'inscription ou avec l'interrupteur dans les paramètres ; s'inscrire sans la cocher, ou avec Google, ne vaut pas consentement. Comme preuve, nous conservons l'octroi ou le retrait avec la date et l'heure, l'adresse IP, le navigateur (user agent) et la version du texte, aussi longtemps que nous en avons besoin pour prouver le consentement.

Vous pouvez retirer votre consentement à tout moment, gratuitement, avec le lien de chacun de ces e-mails, l'interrupteur dans les paramètres ou en vous désabonnant de tous les e-mails ; le retrait ne vaut que pour l'avenir et n'arrête pas les e-mails de service.

Google Ads : uniquement si vous avez donné ce consentement, nous envoyons à Google votre adresse e-mail sous forme hachée (SHA-256) pour mesurer quelles publicités ont conduit à une inscription.

Journaux de distribution : notre prestataire d'e-mail Brevo nous indique si chaque e-mail a été distribué, ouvert, cliqué, rejeté ou signalé comme spam. Nous le conservons pour chaque e-mail (heure et compteurs) afin de savoir si les messages arrivent et sont lus, et de cesser d'écrire aux adresses qui rejettent les messages ou signalent du spam.

3.2. Quelles données nous traitons

Selon ce que vous utilisez :

• Compte : adresse e-mail, mot de passe (stocké uniquement sous forme de hachage salé), langue, fuseau horaire, la date à laquelle vous avez accepté les conditions, l'identifiant Google si vous vous connectez avec Google et, si vous êtes arrivé par un lien de parrainage, qui vous a parrainé.
• Paramètres et contenus que vous créez : vos préférences, listes de suivi et règles d'alerte et, si vous l'activez, l'authentification à deux facteurs (le secret de votre application d'authentification et des codes de secours hachés).
• Journaux de sécurité : lorsque vous vous inscrivez, vous connectez, changez votre mot de passe ou envoyez une résiliation ou une rétractation, nous consignons l'événement avec la date et l'heure, l'adresse IP et le navigateur (user agent).
• Bannière de cookies : lorsque vous utilisez la bannière de cookies, nous consignons que vous avez fait un choix, avec la date et l'heure, l'adresse IP, le navigateur (user agent) et la version du texte, rattaché à votre compte si vous êtes connecté.
• Paiements d'abonnements antérieurs : identifiants client et abonnement Stripe, statut de l'abonnement et factures (montants, TVA, dates). Les données de carte sont traitées uniquement par Stripe.
• Formulaires de résiliation et de rétractation : nom, adresse e-mail, le motif si vous en indiquez un et un numéro de référence ; une copie de la confirmation arrive dans notre propre boîte.
• Page Analyser : le sujet ou l'adresse web que vous saisissez (jusqu'à 255 caractères) est conservé dans un cache sans lien avec votre compte.
• Clés d'API (seulement si vous en créez une sur /developers) : le nom que vous lui donnez, ses premiers caractères, le hash SHA-256 de la clé (la clé elle-même n'est pas stockée), ses dates de création, de dernière utilisation et de révocation, et par jour le nombre d'appels par point d'accès, sans adresse IP. Finalité et base juridique : la clé et sa limite quotidienne sont le service que vous avez demandé (art. 6, par. 1, point b) RGPD) ; les décomptes quotidiens nous indiquent en outre si les données sont utilisées plus d'une fois (art. 6, par. 1, point f) RGPD, notre intérêt légitime à savoir si les données ouvertes sont utilisées ; vous pouvez vous y opposer en vertu de l'art. 21 RGPD en écrivant à [email protected]). Supprimées lorsque vous supprimez votre compte ; d'ici là, une clé révoquée reste listée comme révoquée.

4. Sous-traitants et autres destinataires

Nous partageons des données avec les sous-traitants suivants :

• OpenAI, Inc. (États-Unis) – analyse d'articles d'actualité par IA (modèles GPT)
  Politique de confidentialité → | Conservation des données : 30 jours (journaux de l'API). Nous n'envoyons pas de données de fine-tuning.
• Anthropic, PBC (États-Unis) – analyse d'articles d'actualité par IA (modèles Claude)
  Politique de confidentialité → | Conservation des données : voir la politique de confidentialité d'Anthropic
• Stripe, Inc. (États-Unis) – traitement des paiements d'abonnements conclus auparavant ; aucun nouvel abonnement n'est vendu
  Politique de confidentialité → | Conservation des données : 7 ans (documents financiers), selon les exigences légales
• Brevo (Sendinblue SAS) (France/UE) – envoi des e-mails de service, avec journaux de distribution
  Politique de confidentialité → | Conservation des données : durée du service + 3 ans
• Netcup GmbH (Allemagne/UE) – infrastructure d'hébergement (serveurs, base de données)
  Politique de confidentialité (en allemand) → | Conservation des données : durée du contrat + 90 jours (sauvegardes)
• Google Ireland Limited (Irlande/UE) – analyse d'audience web (Google Analytics 4) et mesure des conversions Google Ads, uniquement avec votre consentement
  Politique de confidentialité → | Conservation des données : 2 mois (données au niveau de l'utilisateur), 14 mois (données d'événements). Anonymisation de l'IP activée.

Analyse par IA : l'actualité que nous analysons provient des flux RSS publics des éditeurs. Les fournisseurs d'IA reçoivent uniquement le titre et le résumé de ces articles (après nettoyage), des résultats d'analyse agrégés et, pour les traductions, des textes affichés sur le site. Ils ne reçoivent ni votre nom, ni votre adresse e-mail, ni votre adresse IP, ni d'autres données de compte. Seule exception : les noms de marchés que les lecteurs suivent dans leurs listes de suivi sont insérés, regroupés par audience et sans aucun identifiant, dans la consigne qui rédige les objets des e-mails. Nous faisons aussi tourner un modèle de langage sur notre propre matériel ; rien n'est envoyé à un tiers pour cela.

Notre fonctionnalité « Trading IA : l'image de l'actualité » résume l'actualité financière accessible publiquement. Les analyses des 30 derniers jours sont accessibles à tous. Aucune activité de trading personnelle ni position n'est collectée ou stockée. Les analyses sont produites à partir de l'actualité publiée, pas des données d'utilisateurs individuels.

Connexion avec Google : si vous acceptez l'« Authentification tierce » dans les paramètres des cookies, le bouton de connexion Google est chargé et Google reçoit votre adresse IP et les informations de votre navigateur. Nous recevons uniquement votre identifiant Google et votre adresse e-mail.

Discord et Telegram : nous publions des résumés de marché dans nos propres canaux publics. Nous ne faisons que publier ; nous ne conservons aucune donnée sur les membres de ces canaux, et les politiques de confidentialité de Discord et de Telegram s'appliquent à votre adhésion.

Transferts internationaux : Les transferts vers les États-Unis (OpenAI, Stripe) respectent le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou reposent sur des clauses contractuelles types (CCT) approuvées par la Commission européenne. Les transferts vers Anthropic reposent sur les clauses contractuelles types (CCT) de l'avenant de traitement des données (Data Processing Addendum) d'Anthropic. Vous trouverez plus d'informations sur les mesures de protection appliquées dans les politiques de confidentialité de chaque sous-traitant, liées ci-dessus.

5. Conservation des données

Les données ne sont conservées que le temps nécessaire au service et au respect des obligations légales. Durées fixes :

• les comptes dont l'adresse e-mail n'est pas confirmée sont supprimés après 7 jours
• l'origine de l'inscription (voir 7) est supprimée de votre compte 90 jours après l'inscription
• les notifications de paiement reçues de Stripe sont supprimées après 90 jours ; les factures sont conservées comme l'exige la loi (voir 6)
• les compteurs de requêtes utilisés pour limiter les abus expirent après une heure

6. Vos droits

Vous avez le droit de :

• Accès (art. 15 RGPD) : demander une copie de vos données personnelles
• Rectification (art. 16) : corriger des données inexactes
• Effacement (art. 17) : supprimer vos données (« droit à l'oubli »). Remarque : les documents financiers sont conservés 10 ans en vertu d'obligations légales.
• Portabilité (art. 20) : exporter vos données au format JSON lisible par machine
• Opposition (art. 21) : vous opposer au traitement de vos données
• Limitation (art. 18) : restreindre le traitement

Comment exercer vos droits :
• Exporter les données : Paramètres → Exporter mes données
• Supprimer le compte : Paramètres → Supprimer mon compte. Le bouton demande votre mot de passe ; si votre compte n'en a pas (inscription avec Google uniquement), écrivez-nous plutôt. La suppression remplace votre adresse e-mail par un espace réservé, retire votre mot de passe et le lien avec Google et supprime vos préférences et notifications ; les factures sont conservées pour des raisons légales.
• Autres demandes : écrivez à [email protected]

Vous pouvez aussi déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD).

Autorité de contrôle :
Agencia Española de Protección de Datos (AEPD) – www.aepd.es

7. Cookies et suivi

Sans votre consentement, nous n'utilisons que ce dont le site a besoin pour fonctionner, listé ci-dessous. Les services optionnels (Google Analytics 4, connexion avec Google, mesure Google Ads) ne sont activés qu'après votre consentement explicite.

Enregistré dans votre navigateur sans consentement :

• auth_token (stockage local) : votre jeton de connexion. Il est valable 7 jours au maximum et supprimé à la déconnexion ; après 15 minutes d'inactivité, vous êtes déconnecté (last_activity, stockage local).
• cookie_consent (stockage local) : votre choix dans la bannière de cookies.
• preferred_language (cookie d'1 an, et stockage local) : votre langue, enregistrée lorsque vous en choisissez une.
• td_disclaimer_seen (stockage de session) : indique que l'avertissement sur le trading a déjà été affiché pendant cette session.
• aiamond_vid (cookie propre, 1 an) : un identifiant de visiteur aléatoire, défini uniquement pendant que nous testons deux formulations de la page d'accueil, pour vous montrer chaque fois la même.

Uniquement avec votre consentement : les cookies de Google Analytics 4 (_ga, _ga_*) et, dans le stockage de session, utm_data (l'origine de l'inscription, voir ci-dessous).

Google Analytics 4 (GA4) : Lorsque vous acceptez les cookies d'analyse, nous utilisons GA4 pour comprendre comment vous utilisez notre plateforme. Données collectées : pages visitées, temps passé, pays/ville (déduits d'une IP anonymisée), type d'appareil. Votre adresse IP est anonymisée avant stockage. Vous pouvez gérer votre consentement à tout moment depuis la bannière de cookies en bas de la page.

Mesure propre des offres : Jusqu'à la désactivation de Premium (1er novembre 2026), nous avons enregistré sur nos propres serveurs, pour les comptes gratuits, quelles offres Premium ont été affichées et lesquelles ont été cliquées, et si le paiement a été commencé ou terminé (identifiant d'utilisateur, date, page, montant). Depuis, plus aucune offre n'est affichée ni mesurée. Les paiements que nous recevons pour des abonnements conclus auparavant sont toujours enregistrés comme événement (identifiant d'utilisateur, date, référence de facture et de client Stripe, montant). Les enregistrements existants sont supprimés au plus tard 12 mois après leur création. Sans cookies et sans tiers. Base juridique : art. 6, § 1, point f) du RGPD (intérêt légitime).

Origine de l'inscription : Pour savoir quels canaux nous amènent des utilisateurs, lors de la création d'un compte nous enregistrons avec lui, lorsqu'ils sont disponibles : le domaine de la page d'où vous venez (p. ex. « reddit.com », jamais l'adresse complète), la page d'arrivée et l'heure de votre première visite, ainsi que les paramètres de campagne du lien (utm_*, identifiant de clic Google Ads). Jusqu'à l'inscription, ces données n'existent que dans la mémoire de la page ; elles ne sont écrites dans le stockage de session de votre navigateur (sessionStorage) que si vous avez accepté les cookies d'analyse. Pas de cookies propres et pas de tiers ; nous ne les transmettons pas à des partenaires publicitaires. Base juridique : art. 6, § 1, point f) du RGPD (intérêt légitime à mesurer quels canaux d'acquisition fonctionnent). Elles sont supprimées de votre compte 90 jours après l'inscription. Vous pouvez vous opposer à ce traitement au titre de l'art. 21 du RGPD en écrivant à [email protected].

Jours d'utilisation : Pour les utilisateurs connectés, nous enregistrons une entrée par jour où vous avez utilisé le site : votre compte et la date, sans adresse IP et sans page. Elle nous dit si les gens reviennent. Base juridique : art. 6, § 1, point f) du RGPD (intérêt légitime à savoir si le service est réutilisé). Vous pouvez vous opposer au titre de l'art. 21 du RGPD en écrivant à [email protected].

Test de la formulation de la page d'accueil : Pendant que nous testons deux formulations de la page d'accueil, nous enregistrons votre identifiant de visiteur aléatoire (cookie aiamond_vid), la formulation qui vous a été montrée et si vous vous êtes ensuite inscrit avec le formulaire e-mail de la page d'accueil ; si vous êtes connecté, votre compte est rattaché. Base juridique : art. 6, § 1, point f) du RGPD (intérêt légitime à trouver la formulation la plus claire). Vous pouvez vous opposer au titre de l'art. 21 du RGPD en écrivant à [email protected].

Plus de détails dans notre Politique de cookies.

7.1. Journaux du serveur et protection contre les abus

Notre serveur web tient le journal d'accès habituel : adresse IP, date et heure, l'adresse demandée, le code de réponse, le navigateur (user agent) et la page d'où vous venez. L'application tient en plus des journaux techniques, qui peuvent contenir votre adresse e-mail (par exemple lorsqu'un e-mail vous est envoyé). Nous les utilisons pour exploiter et sécuriser le service et pour trouver les défauts (art. 6, § 1, point f) du RGPD) et ne les conservons que le temps nécessaire.

Pour limiter les abus, un compteur de requêtes par adresse IP (ou par compte lorsque vous êtes connecté) est conservé pendant une heure.

7.2. Services externes que nous N'utilisons PAS

Pour protéger votre vie privée, nous N'utilisons PAS :

• Google Fonts CDN : nous servons nos polices depuis notre propre serveur, votre adresse IP n'est donc pas partagée avec Google pour les polices.
• CDN tiers (jsdelivr, unpkg, etc.) : toutes les bibliothèques JavaScript sont servies depuis notre serveur.
• Google Analytics sans consentement : il n'est activé qu'après votre consentement dans la bannière de cookies.
• Connexion Google sans consentement : le bouton de connexion Google n'est chargé qu'après acceptation de l'« Authentification tierce ».

Nous ne partageons pas votre adresse IP avec des services non essentiels sans votre consentement explicite (art. 6, § 1, point a) du RGPD).

8. Contact

E-mail: [email protected]